1：什么是內(nèi)核對(duì)象？
內(nèi)核對(duì)象是一組可以被內(nèi)核創(chuàng)建、識(shí)別和操作的數(shù)據(jù)結(jié)構(gòu)的總稱。我的理解是操作系統(tǒng)為了管理資源而定義和實(shí)現(xiàn)的一組內(nèi)部數(shù)據(jù)，這些數(shù)據(jù)只能被內(nèi)核創(chuàng)建和修改。而用戶層是無(wú)法看到他們的真正內(nèi)容或者對(duì)他們直接進(jìn)行操作的。我們的用戶程序只能通過(guò)windows提供的一些api來(lái)獲得這些內(nèi)核對(duì)象的句柄，從而通過(guò)windows本身提供的其他api來(lái)間接訪問(wèn)和修改內(nèi)核對(duì)象本身。這就好比windows為內(nèi)核對(duì)象的操作提供了一個(gè)類(lèi)似c++的封裝。而一個(gè)內(nèi)核對(duì)象的句柄與一個(gè)內(nèi)核對(duì)象之間存在著一種間接的引用關(guān)系。
內(nèi)核對(duì)象的生命周期是由內(nèi)核來(lái)管理的，用戶層的程序只能通過(guò)增刪引用計(jì)數(shù)來(lái)提醒內(nèi)核，某個(gè)內(nèi)核對(duì)象的使用數(shù)為0或者其他，內(nèi)核一旦發(fā)現(xiàn)某個(gè)內(nèi)核對(duì)象的使用計(jì)數(shù)為0時(shí)才真正刪除這個(gè)對(duì)象。
內(nèi)核對(duì)象有一個(gè)重要的特性是安全訪問(wèn)機(jī)制，在創(chuàng)建一個(gè)內(nèi)核對(duì)象的時(shí)候，可以指定該對(duì)象的訪問(wèn)權(quán)限。凡是在創(chuàng)建的時(shí)候可以指定一個(gè)SECURITY_ATTRIBUTES的對(duì)象都是一個(gè)內(nèi)核對(duì)象。這可以用來(lái)區(qū)分普通的gdi對(duì)象。
2：內(nèi)核對(duì)象的使用
每個(gè)進(jìn)程都有可能創(chuàng)建或者打開(kāi)若干內(nèi)核對(duì)象，但是前面說(shuō)過(guò)，用戶無(wú)法獲得真正的內(nèi)核對(duì)象的內(nèi)容，只能通過(guò)windows提供的api來(lái)創(chuàng)建和訪問(wèn)內(nèi)核對(duì)象。具體表現(xiàn)為一個(gè)內(nèi)核對(duì)象句柄(HANDLE)。windows為每個(gè)進(jìn)程都創(chuàng)建一個(gè)內(nèi)核對(duì)象句柄表。不同的進(jìn)程的內(nèi)核對(duì)象句柄表是互相獨(dú)立的。windows提供的操作內(nèi)核對(duì)象的api需要根據(jù)這個(gè)句柄表來(lái)進(jìn)一步完成其任務(wù)。一般的內(nèi)核對(duì)象句柄的值為真正內(nèi)核對(duì)象在這個(gè)句柄表中的索引。windows的api根據(jù)句柄表和索引可以找到指向真正的內(nèi)核對(duì)象的指針，及其訪問(wèn)權(quán)限和繼承標(biāo)志等信息。而這一切對(duì)于用戶都是不可見(jiàn)的。不過(guò)將來(lái)句柄的值也許就不是索引，而是另外一種方式了，這里windows做了一個(gè)抽象，只要記住內(nèi)核對(duì)象句柄于一個(gè)真正的內(nèi)核對(duì)象之間存在著某種引用關(guān)系。
在每個(gè)進(jìn)程中都一個(gè)內(nèi)核句柄表，這也就說(shuō)明同一個(gè)內(nèi)核對(duì)象其在不同的進(jìn)程中其內(nèi)核句柄值可能是不一樣的。但是內(nèi)核對(duì)象的作用很大程度上就在于能夠在進(jìn)程之間共同訪問(wèn)。這就需要提供一種跨越進(jìn)程間的共享機(jī)制。目前有3種方法可以在進(jìn)程間共享內(nèi)核對(duì)象：
1：利用對(duì)象句柄的繼承性；
前面說(shuō)過(guò)每個(gè)進(jìn)程有一個(gè)獨(dú)立的句柄表，當(dāng)該進(jìn)程創(chuàng)建子進(jìn)程的時(shí)候，可以指定子進(jìn)程是否能繼承其句柄表中的可繼承句柄。如果子進(jìn)程繼承了父進(jìn)程的對(duì)象句柄表，那么意味著同樣的句柄值在兩個(gè)進(jìn)程中都是可以訪問(wèn)的。關(guān)于句柄是否可繼承的需要在創(chuàng)建內(nèi)核對(duì)象的時(shí)候指定其可繼承性。如果將一個(gè)不可繼承的句柄值傳遞給子進(jìn)程使用，子進(jìn)程的句柄表中并沒(méi)有這個(gè)句柄值的索引，就會(huì)發(fā)生錯(cuò)誤。
2：利用對(duì)象的可命名性；
在創(chuàng)建內(nèi)核對(duì)象的時(shí)候可以給其指定一個(gè)全局的名字。其他進(jìn)程中則可以通過(guò)這個(gè)名字獲得這個(gè)內(nèi)核對(duì)象的句柄。
3：利用windows提供的轉(zhuǎn)換機(jī)制；
windows本身提供了將一個(gè)進(jìn)程的內(nèi)核對(duì)象句柄表中一個(gè)句柄拷貝到另一個(gè)進(jìn)程的內(nèi)核對(duì)象句柄表中的機(jī)制，利用他可以在進(jìn)程間共享內(nèi)核對(duì)象。